Chainalysis, 6 Kasım’da kötü niyetli bir aktörün uyum‑tarama platformunun tüm kullanıcılarına ait adları, kullanıcı adlarını, şifre karmalarını ve canlı tokenları ele geçirdiğini açıkladı. Bu açıklama, 30 Ekim’de yalnızca kullanıcı kimlikleri ve e‑posta adresleri gibi hassas olmayan verilerin sızdırıldığı yönündeki ilk bildirimin ardından geldi. Yanıt olarak, blokzincir analitiği firması KYT (Know‑Your‑Transaction) ve Adres Tarama araçlarını aşamalı olarak geri getirirken Reactor ve Data Solutions’ı çevrim dışı tutuyor.

İhlalin kapsamının genişlemesi

En son güncellemeye göre, saldırgan tüm müşteriler için şifre karmalarını ve “canlı token”ları elde etti; bu, daha önce açıkça metin şifrelerin ve MFA sırlarının güvende olduğu iddiasından bir adım ileri. Şirket, etkilenen hesap sayısını açıklamadı, ancak maruziyetin adları, kullanıcı adlarını, şifre karmalarını ve geçerli tokenları içerdiğini doğruladı. Chainalysis, araştırma verileri veya atıf verilerinin erişildiğine ya da değiştirildiğine dair bir kanıt bulunmadığını belirtti.

Aşamalı geri yükleme ve yeni güvenlik gereksinimleri

Chainalysis, 6 Kasım Cuma günü KYT ve Adres Tarama ürünlerine erişimi bir müşteri grubu üzerinden geri getirmeye başladı. Müşteriler, oturum açmadan önce güvenilir IP adreslerini bir izin listesine ekletmek zorunda. İzin verildikten sonra, her kullanıcı şifresini sıfırlamalı ve hesabına bağlı API anahtarlarını yenilemelidir; bu, Unchained tarafından bildirildi. Firma, dış siber güvenlik uzmanlarıyla çalışmaya devam ediyor ve altyapısını incelemek için büyük dil modelleri araçlarını kullanıyor.

Çevrim dışı kalan ürünler ve sonraki adımlar

2 Kasım’da önlem olarak çevrim dışı bırakılan Reactor ve Data Solutions paketleri, Chainalysis bu hizmetleri güçlendiren sürece kapalı kalıyor. Şirket, kullanıcıları beklenmedik şifre‑sıfırlama isteklerine karşı uyanık olmaya, istenmeyen e‑postalardaki bağlantılara tıklamaktan kaçınmaya ve mümkün olduğunda iki faktörlü kimlik doğrulamayı etkinleştirmeye çağırıyor. Ayrıca, Chainalysis şifresini başka bir yerde kullanan müşterilerin bu kimlik bilgilerini de değiştirmeleri öneriliyor.

İlerleyen dönemde neler izlenmeli

Paydaşlar, Reactor ve Data Solutions’ın yeniden çevrimiçi gelme zaman çizelgesi ve olası ek veri sızıntısı göstergeleri hakkında Chainalysis’ın gelecek güncellemelerini izlemeli. “Canlı token”ların niteliği ve IP‑izin listesi sürecinin etkinliği hakkında ek açıklamalar, AML uyumu için Chainalysis’a güvenen kuruluşlar için kritik olacak.